企业网管来看 如何用路由封杀股票软件

经过一轮暴跌，最近中国股市出现了上涨的势头，估计有不少股民已经在酝酿着抄底了，有些不自觉的人甚至在上班的时候也时刻盯着K线，这就有点不厚道了。

经过baidu google一番后，找到一些股民经常用的股票软件，用海蜘蛛路由将它们的端口封掉后，这些股票软件就无用武之地了！

下面是一些常用股票软件服务器使用的端口：

大智慧 TCP 22221-22224

同花顺 TCP 8002-8004, 8601, 9001-9002

银河双子星 TCP 8003, 9001-9002

分析家 TCP 5188

海融 TCP 15800, 15811

钱龙 TCP 9000

通达信 TCP 7708-7709, 7711

和讯 TCP 8000

飞狐 TCP 1110, 1164-1165, 8002, 8004

下面是封杀过程

我们只要用防火墙将那些去往股票服务器端口的数据丢掉，这些软件就无用武之地了！

1. 海蜘蛛路由免费版

以 大智慧 股票软件为例

依次点击“防火墙 ---> 访问控制（ACL）---> 转发（forward）---> 新增ACL规则”

在“规则名”中填入：da_zhi_hui

选择“协议类型”为“TCP协议”

在“端口：目的端口”中填入：22221 - 22224

选择“匹配动作”为“丢弃（DROP）”

在“规则注释”中填入：大智慧股票软件

选择“规则状态”为“激活”

最后，点击“提交修改”启用这条规则，大智慧股票软件就不能登录了。

其他股票软件的封杀和上面的类似，就不细说了~~~~

2. 海蜘蛛路由企业版或ISP版

现在，海蜘蛛路由企业版和ISP版已经集成了对股票软件的控制，设置起来方便多了，

不用自己分别针对哪个股票软件来设置规则，也不需填端口什么的，一条规则全搞定：

依次点击“防火墙 ---> 上网行为管理 ---> 协议特征过滤 ---> 新增规则”

在“规则名称”中填入：da_zhi_hui

在“规则描述”中填入：大智慧股票软件

选择“应用协议对象”为“stock ---股票证券软件（大智慧等）”

选择“处理动作”为“拦截”

选择“规则状态”为“启用”

最后，点击“保存设置”启用这条规则，大智慧股票软件就不能登录了。